服务热线
0532-87819132
2022-06-23
人脸识别技术爆出巨大丑闻。
清华大学的一条重大发现,利用人脸识别技术的漏洞,“15分钟解锁19个陌生智能国产手机 ”的事件,惊呆了我们科技圈的小伙伴 。
这起事件,如果用简单的语言来形容就是:“hello,你新买的手机不错呀,借我看看 ?”
然后,对方拿着你的手机,啪的一下,进行人脸识别开锁。你的手机就自动打开了。
所有功能、信息,全部暴露!!!
是不是超级不可思议???
看完下面的详细过程,你会更大吃一惊。以下画面来源于:清华大学RealAI 团队:
整个过程其实非常简单,清华大学的RealAI 团队共选取了 20 款手机,其中1款是国外的,另外19款都是我们国产的智能手机,居来自排名前五的国产手机品牌,每一品牌下选取了 3-4 款不同价位的手机型号,覆盖低端机到旗舰机 。
第一步:清华大学的测试人员,把19部国产手机,人脸识别全部绑定为旁边的“ 1号同学 ”
第二步:让旁边的同学、同事,拿起他的手机,进行人脸识别。
直接识别,打不开!(被系统发现了)
但是,接下来最精彩的部分来了。
第三步:将1号同学的照片,特别是眼睛部位。打印出来。贴在我们平时戴的眼镜上面。
然后,奇迹发生了。。。
19款国产智能手机,全部成功解锁。
从被破解的程度上看,攻击这些手机的难度几乎没有任何区别,不管是低端机,还是售价4000以上的高端手机,全都是秒级自动解锁!
那,这是不是巧合呢???
这个测试让清华大学的研究人员都觉得有点不可思议。我们天天在使用的智能手机,人脸识别系统竟然如此脆弱?
要知道在一些国际知名的黑客挑战赛上,挑战人脸识别技术的项目经常伴随着数次尝试与失败。
「这样的结果还挺出乎我们意料的,我们以为会需要多调优几次,但没想到这么容易就成功了。」——清华大学的RealAI团队的算法人员表示自己都没想到。。。
为了进一步验证,随后清华大学的研究机构又重新测试,将各种各样,不同的人,不同的国产手机,不同的主人,人脸识别。都重新做了测试:
结果,震惊了所有人!!几乎所有的测试,国产手机都是“ 秒开 ”!一下就被解锁了。
包括手机里的图片、视频、APP应用、甚至手机银行,全都能自由使用!!
这条新闻也一下子登顶热搜。
虽然,我们之前就想过,人工智能技术,是一个新的技术,肯定会有不完整的地方。但是现实还是给了我们一记重锤。
清华大学RealAI研究团队对外还说了这样一段话:
现有的人脸识别技术可靠度远远不够,一方面受制于技术成熟度,另一方面受至于技术提供方与应用方的不重视。
「顺利解锁手机其实只是第一步,其实我们通过测试发现,手机上的很多应用,包括政务类、金融类的应用 APP,都可以通过对抗样本攻击来通过认证,甚至我们能够假冒机主在线上完成银行开户,下一步就是转账。」
太可怕了!这不禁让我们开始思考:人脸识别的安全与边界究竟在哪里?
二《北京日报》前不久报道的这一起事件:
某男子准备买房,于是去一家钟意的售楼处看房。看完后,男子对房子比较满意,于是询问价格。
包括向售楼处、也包括多次向不同的房产中介询问价格。货比三家后,这个男子找了优惠最高的一家决定正式买房 。
然而,接下来发生的一幕却令所有人感到不可思议。据《北京日报》报道,这位不久前刚在南四环某楼盘购买了商品房的消费者告诉记者:他在签约前发现自己被人脸识别了。
结果就是,虽然他是在经纪人陪同下签约的,但由于人脸识别系统记录到他曾主动到访过一次,因此不能享受2%的优惠,「两个价格相差近20万元。」
男子非常疑惑!自己第一次去售楼处的时候,根本没有留下真实姓名和登记,怎么会有自己的信息??
问题其实就出在摄像头上面:
可能我们平时生活的时候,很多时候都习惯了摄像头,也习惯了人脸识别。根本不知道这个意味着什么??
1、现在很多地方的摄像头都具有“ 人脸识别功能 ”;只要你集中注意力在一个地方停留过久,就会被摄像头记录下来。
2、然后你的基本信息,就会被记录存档!
3、戴口罩也没用,现在的人脸识别技术已经先进到即使你戴着口罩,也能轻易识别的夸张地步 。
简单来说就是:这个男子因为没戴头盔,自己去看了一眼房子。然后被开发商的摄像头,人脸识别系统记录了。
人脸识别系统,自动识别出了这个男子的“ 身份信息 ”。然后这名男子就在自己不知情的情况下稀里糊涂损失了20万!
这不只是受害者的金钱损失问题,更是当今社会人脸识别的滥用问题的具体体现!今天你可以因为人脸识别被商家滥用损失20万,明天我也可能会因为同样的原因而产生损失,如果任何一个人都能随意使用人脸识别功能,对他人随便摄像,那么在人脸识别的霸权之下,是不是人人都成为了“ 皇帝的新衣 ”?毫无隐私安全可言?
三人脸识别到底存在哪些风险?风险又有多大?这些问题其实经常发生在社会里。
清华大学曝光的事件,以及北京日报曝光的人脸识别事件,都不是独例,看一看下面这个网友的留言:
网友说:说个更可怕的,去年我在杭州一家商场里上厕所,洗手池边上挂着个黑色方盒子,我一站边上里面立马传出语音让我看这个盒子。我一愣神,下意识的就转过头去仔细看了会,好奇想看看这盒子是干啥的。结果里面吐出来一卷纸。我才明白是个啥人脸识别卷纸机。我的人脸数据就被这么一张厕纸给换去了。但凡,我事先知道有这么个事我也绝不会要这个纸啊。当时真的是火冒三丈无处控告。至今耿耿于怀。这简直就是无底线。
再比如餐厅:
最近有网友反映,某连锁餐饮店内满餐厅都是摄像头。。随便一数就是几十个,上百个。。
如果只是为了防止客人“ 逃单 ”,“ 或者丢失物品 ”,那最多只需要3-5个摄像头就够了。有必要这样全场密密麻麻的装满摄像头吗?
并且,不知道大家有没有注意?现在你去商场里、超市里、甚至去一些路边走路,你都会发现,很多地方都被人装了好多好多的“ 摄像头 ”!
如果只是为了防偷窃?那也太大材小用了,一个小小的超市、餐厅其实根本不需要如此“ 防盗 ”啊。
众所周知,人脸识别技术作为我们国家倡导的“ 高新科技 ”,其实用途是非常非常广泛的。
比如,刷脸坐高铁:
商超刷脸支付:
如果人脸识别摄像头像上面的商家一样,人人都可以布置、可以到处设置、采集我们的人脸图片。睁眼的、闭眼的、各种表情的瞬间都被采集,构成一份完整的人脸信息数据库,被黑客,不法分子利用,那后果将不敢想象。
这不是危言耸听,新华社已经报道了:
只需要2元就购买上千张真人照片!
个人信息的贩卖竟然廉价到这种地步,违法成本低到令人不寒而栗。
整治非法人脸识别,刻不容缓!
在国外,也早有法律禁止人脸识别技术的滥用。
据外媒报道,一家主要服务于执法机构的人脸识别公司,在英国正面临可能高达1700万英镑(人民币约1.44亿元)的罚款。该公司通过社交网络或其他网络公开平台收集了大量英国公民的人脸照片,而且这些照片可能是在人们不知情的情况下获取的,已“涉嫌严重违反”该国的数据保护法。
写在最后:
不可否认,人脸识别系统在某一些方面确实是比较便利的。
比如,疫情之下人脸识别可以不用接触,快速识别,大大降低了接触感染的风险。识别速度快,提高了疫情环境下的工作效率。
但是,现在一切都不一样了。
当我们发现一个小小的开发商,现在也能在没有任何告知的情况下,直接通过“ 人脸识别 ”掌握我们的隐私信息的时候;
当我们发现,原来所谓的智能手机人脸解锁功能,就如同“皇帝的新衣 ”,轻松就能被破解的时候;
甚至路边一个小小的火锅店、餐厅也能随便安装几十个,上百个摄像头,正大光明的拍照、记录我们的信息的时候;
就连上个厕所,都要被人脸识别,拿走我们的人脸数据的时候......在不知不觉中,人脸识别技术被滥用,已经“ 变味 ”了。。。
国家已经逐渐意识到,如果对于人脸识别放任不管,必将造成难以挽回的损失,而有关于人脸识别问题的相关法律的完善也逐步被提上日程。
那么,有没有一种技术既能够像人脸识别一样,可以不用接触、使用体验方便快捷,又足够安全不用担心被盗用呢?
有!
掌静脉识别技术,是目前市面上最安全的生物识别技术。与人脸识别一样,无需接触、但体内掌静脉信息的创新采集模式,可以避免人脸识别所面临的:“剃了胡子、换了发型、戴了眼镜、变了表情”等因面容变化而无法识别的弊端;并且只接受活体手掌识别的模式,也可避免文中所述的伪造人脸识别的情形发生,更安全、可靠、便捷;只采集手掌静脉信息,避免个人身份信息盗用,导致财产损失和法律风险。